Opera, Brave и Vivaldi не будут навязывать юзерам рекламу, как Chrome

Opera, Brave и Vivaldi не будут навязывать юзерам рекламу, как Chrome

Opera, Brave и Vivaldi не будут навязывать юзерам рекламу, как Chrome

Несмотря на то, что браузеры Brave, Opera, Vivaldi и Chrome используют одну основу — Chromium, разработчики первых трех интернет-обозревателей не собираются идти на поводу у Google, навязывая пользователям рекламу.

Таким образом, в Brave, Opera и Vivaldi не будут введены ограничения для разработчиков расширений, блокирующих рекламу на веб-страницах.

Гендиректор Brave Software Брендан Эйх заявил, что браузер компании продолжит использовать старую систему взаимодействия с расширениями, которую Google в настоящий момент пытается признать устаревшей.

«Мы будем продолжать поддерживать webRequest для всех расширений браузера Brave», — подчеркнул Эйх.

Более того, Brave поддерживает встроенный механизм блокировки рекламы, который пользователи могут использовать в качестве альтернативы любому аддону.

Приблизительно такую же позицию озвучили представители норвежского интернет-гиганта — Opera.

«Скорее всего, мы продолжим использовать те API, от которых откажется Chrome. Однако следует учитывать, что проблема рекламы вообще не стоит для пользователей, выбравших себе Opera в качестве браузера», — заявил представитель Opera.

Представители норвежского интернет-обозревателя, конечно же, ссылаются на встроенные возможности Opera. Как и у Brave, там есть возможность блокировать рекламу «из коробки».

Что касается Vivaldi, разработчики опубликовали запись в блоге, согласно которой браузер найдет возможность блокировать любую негодную пользователям рекламу.

Напомним, что Google не смог дать адекватное объяснение своему решению ограничить возможности блокировки рекламы в браузере Chrome для простых пользователей. Разработчики расширений для блокировки рекламы сочли данный шаг американского интернет-гиганта не совсем порядочным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Плохо закрытая уязвимость в Apache Tomcat грозит захватом сервера

Участники проектов Apache Software Foundation перевыпустили патч к недавно закрытой в Tomcat уязвимости RCE, так как прежний оказался неполным. Обновления вышли в ветках 9.0, 10.1 и 11.0; их рекомендуется установить с поправкой на версию Java.

Проблема, возникшая в серверном софте из-за дефектного патча от 17 декабря, зарегистрирована как CVE-2024-56337. Уязвимости, которую так неудачно закрыли, был присвоен идентификатор CVE-2024-50379; степень угрозы оценена по CVSS в 9,8 балла.

Обе классифицируются как состояние гонки вида Time-of-Check Time-of-Use (TOCTOU). Согласно бюллетеню, подобная ошибка может возникнуть при работе в системе, не учитывающей регистр символов в именах файлов, где также включена запись для дефолтного сервлета Tomcat.

Эксплойт позволяет обойти защиту и загрузить на сервер вредоносные файлы с целью захвата контроля над системой.

Доработанный патч включен в состав сборок Tomcat 9.0.98, 10.1.34 и 11.0.2. Помимо установки апдейта пользователям придется внести изменения в настройки в соответствии с используемой версией Java:

  • Java 8 или 11 — выставить значение «false» для системного свойства sun.io.useCanonCaches (по умолчанию «true»);
  • Java 17 — вернуть sun.io.useCanonCaches в дефолтное значение «false» (если оно менялось);
  • Java 21 и выше — все оставить как есть (изменения не потребуются).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru